0x00、写在前面
在做网站渗透之前除了关注一些通用漏洞，这些漏洞通常能很容易的利用扫描器扫出，被WAF所防护
然而有一些逻辑漏洞WAF和扫描器就无法发现了，就需要人工来测试
根据各行业的特点总结了下网站的常见漏洞checklist
0x01、互联网行业
0x02、P2P金融行业
0x03、电商行业
0x04、政务行业
转载于:https://www.cnblogs.com/cx59244405/p/10762746.html
常见网站漏洞checklist
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.luyixian.cn/news_show_818687.aspx
如若内容造成侵权/违法违规/事实不符，请联系dt猫网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！相关文章
将网页部署到github服务器上,用Github部署H5网站（无需服务器）
Step1 :登录到自己的Github，查看代码仓库点击“Repositories”进入自己的代码仓库页面，点击“New”，新建一个代码仓库，用来存放将要上传的网页文件。图1 查看代码仓库Step2 :新建代码仓库进入新建代码仓库页面，填写“R…
批量下载某网站的图片
环境：windows7 ，Python 3.6.7 ，you-get 0.4.1432 ，bat
变量说明：
for1 chapters 章节 62184 ~ 62210
for2 jpgNum jpg 1~40 for3 fileFolder 存放每个章节的文件夹 1~50
最初的示例图 测试代码 路径内容&a…
学习Linux的博客和资源网站
个人推荐一些优质学习Linux的博客和网站
1、Katacoda - Interactive Learning Platform for Software Engineers
网页版的交互式软件工程师技术学习平台，可在上面学kubernetes 、 docker 、CICD等知识。 2、骏马金龙 - 博客园
博主骏马金龙 ，学Lin…
记一次网站无法访问的排查思路
2021年1月15日10:36:06
昨晚19点发生了一排机器（不到10台）发生了重启，IDC的李工说超融合服务器的存储出问题了。无法远程服务器，访问web服务。我以为中招incaseformat病毒了。在23：30分修复成功，应该是存储…
记一次网站故障排查过程（nginx 504状态码、 upstream timed out (110: Connection timed out）以及jbd2引起IO高
一、问题描述
客户侧反馈无法正常访问系统，页面转圈，时好时坏，访问不稳定。
二、系统环境：
机器环境：UOS 、 nginx 、php（对接其他服务器kingbase 、钉钉、redis 、KF） ELB：192.…
大型网站限流算法的实现和改造
最近写了一个限流的插件，所以避免不了的接触到了一些限流算法。本篇文章就来分析一下这几种常见的限流算法 分析之前 依我个人的理解来说限流的话应该灵活到可以针对每一个接口来做。比如说一个类里面有5个接口，那么我的限流插件就应该能针对每一个接口就…
Nginx 通过 certbot 为网站自动配置 SSL 证书并续期
目录 一、背景知识1.1、http 和 https 是什么？1.2、SSL/TLS 是什么？1.3、为什么要部署 https？1.4、怎么部署 https 呢？1.5、怎么获得 SSL 安全证书呢？二、Let’s Encrypt 及 Certbot 简介2.1、Authenticators 和 Insta…
部署社区网站，搭建SVN、nginx、PHP，部署MFS并挂载，发布上线
概述： 社交网站的第一个版本部署在LNMP平台之上，前段为Nginx服务器，通过fastcgi协议访问后端的PHP服务器。为了保证数据安全，要求搭建MySQL数据库主从集群。 项目介绍： 本项目案例结合SVN、LNMP和MySQL三种环境&#x…
《大型网站架构技术》系列分享专栏
2019独角兽企业重金招聘Python工程师标准>>> 在这里整理一些大型网站架构方面的技术文章，包括大型网站存储，架构，静态化处理，高并发，高性能方面的问题处理，解决方案等知识 《大型网站架构技术》…
阿里云官方网站免费套餐怎么抢
阿里云推出包含云服务器 ECS、负载均衡、云数据库 RDS、云数据库 Redis 版、云数据库 Mongodb 版、弹性公网 IP、CDN、对象存储 OSS、文件存储 NAS等40核心云产品，6个月免费使用何为免费套餐，其实就是让你先体验，觉得好用，易用&am…
一步步构建大型网站架构
2019独角兽企业重金招聘Python工程师标准>>> 之前我简单向大家介绍了各个知名大型网站的架构，亿万用户网站MySpace的成功秘密、Flickr架构、YouTube网站架构、PlentyOfFish 网站架构学习、WikiPedia技术架构学习笔记。这几个都很典型，我们可以…
html：demo网站学习
学习网站https://www.sc-edu.com
涉及知识如下： 目录HTML < ul> 标签HTML lang 属性HTML 标签的 alt 属性CSS 选择器CSS position绝对定位：absolute relativeCSS background-position 属性CSS3 animation(动画)属性 与 keyframes 规则CSS paddin…
html：写网站时遇到的问题及解决
目录01 绝对路径改相对路径出错：图片无法显示02 两端文字空开，且每行这两端文字对齐03 在一行，一侧显示文字，一侧显示图片04 动画效果，文字乱跑05 padding 和 margin01 绝对路径改相对路径出错：图片无法显示…
四招避免SEO优化过度
在对网站进行优化的过程中，很多人往往会将所看到的优化方法不分青红皂白的一律应用，但这样一来就往往会出现优化过度的现象，优化过度甚至比不优化还要对网站有危害，只需要注意以下四个方面，就可以避免在优化网站中经常…
MOSS通过此命令注册模板，web应用程序可以根据stp模块生成网站集
注：C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\bin stsadm –o addtemplate –title 凤凰小学模版 –filename d:\fenghuangxiaoxue.stp MOSS部署常用的stsadm命令行 常用的stsadm命令行参数有： 1、installfeature、uni…
如何部署互动百科的开源wiki建站系统
最近想在技术部门内部搭建一个知识共享平台，经过一番了解和相关资料的查阅，选定了互动百科的开源wiki系统。选定互动wiki（下文简称hdwiki)，主要的原因有如下几个方面： 1.中文版。这样对于我个人或者团队内部成员而言&a…
国外人经常上的网站，即全球各个领域最大的互联网网站
由于身处的行业原因，我经常上中国以外的互联网，其实全世界的网民跟国内的网民差不多，他们也经常上网，玩空间、网络视频、分享照片、写博客。由于国内对于互联网的封锁，所以国内大部分的童鞋并不了解外国人的上网都去哪…
wordpress账号无法登陆_外贸独立站Wordpress+WooCommerce建站记录贴
一、打开SiteGround网站，进行虚拟主机购买二、选择WooCommerce虚拟主机，第一个只能建一个网站，第二个建立无数个网站，第三个更贵，以后升级可选；我选择第二个；三、在购买的时候在SiteGround上选择…
VS2012下开发MVC4网站(EF出现找不到元数据)
这个错误出现的莫名其妙,在项目里,连了两个数据库,一个2008,一个mysql5.5,调试运行,一点问题都没有,但是发布到IIS7里面,就提示找不到元数据了. 找了好多办法,什么该连接串中的"为,还有一个把metedata的配置,改为具体的名称res://*/test.csdl...把*改成具体的命名空间…